PORTE TCP/UDP, BUFFER ed IP SOURCE e porte

[otta88sun]

Ciao a tutti,
come chiaro, questo post racchiude 4 domande tra loro piu o meno collegate.

1- TCP/UDP
Ho 2 computer, uno con ubuntu e uno con win7, facendo uno scan profondo con nmap ho individuato che il pc con ubuntu non ha nessuna porta aperta mentre quello con windows7 ne ha aperte circa 4 TCP con diversi numeri di porte. Come mai ciò? Significa che microsoft può richiedere a un apposito programma in ascolto di ricevere determinate informazioni? Linux invece che è piu sicuro e free invece di tutela di piu?

2- BUFFER
Ho tentato di testare la sicurezza di un mio pc DoSsando appunto una delle porte TCP aperte da microsoft con pyloris, ne è risultato che nonostane il DoS avesse successo, tutte le altre applicazioni basate su TCP funzionassero a meraviglia, ne deduco che vi è un buffer TCP per ogni porta aperta, impedendo quindi l'intasamento delle altre nel caso venisse intasata una?

3- IP SOURCE
Con wireshark ho analizzato il traffico di rete filtrando i protocolli ICMP, ho fatto un ping a google e ho analizzato entrambi i pacchetti, andata e ritorno.
Nell'andata, nella parte IP il destination corrispondeva all ip di google e il source al mio indirizzo del pc locale (192.168.1.X) per intenderci.
Nel ritorno, i due pacchetti erano nell ordine inverso, quindi ip source google e destinazione il mio pc locale (192.168.1.X).
La mia domanda è... come fa google a capire a quale ip pubblico mandare il pacchetto e come ho fatto a ricveverlo sel nel campo destinazione era presente il mio IP PRIVATO (192.168.1.X). Ho pensato che il router incapsulasse la parte IP in una data link contenente il mio IP PUBBLICO, ma non sono sicuro di ciò, tra l'altro se cosi fosse, non sarebbe mai possibile falsificare il proprio IP durante una trasmissione a singola andata.

4- PORTE
Perchè avvenga una connessione logica tra 2 host un server deve avere aperte le opportune porte TCP/UDP. Tuttavia alcuni datagrammi come ICMP(ping), ARP, etc, giungono a destinazione lo stesso, come mai? vi è modo di controllare ciò tramite ubuntu?

Grazie, spero ne esco un bel post utile a tutti :D
Buonagiornata

[malatodihardware]

1) Il firewall di windows è attivato senza alcuna eccezione? Potrebbero essere le porte per WINS o NETBIOS
2) Passo.. :)
3) E' logico, perchè (detta brutalmente) il router ha una sorta di cache interna in cui associa i pacchetti in uscita a quelli in entrata e quindi li rigira verso l'IP interno corretto
4) Non è vero che giungono sempre a destinazione, prova ne è il fatto che i pc Windows 7 con attivo il firewall di default non sono pingabili..

[otta88sun]

1- Dunque, si è attivato, per le eccezioni non lo so, cmq uno era netbios, ricordo bene, gli altri erano altri servizi, ma volendo sono tutti disattivabili?
2 - Mannaggia! :D
3- Quindi se con un programma come packETH inietto nella rete un ping con source falsificato es 83,45,67,89 al posto di 192,168,1,X, il router di casa vedendo che non vi alcun pc nella lan con quell ip potrebbe scartarlo direttamente? In ogni caso il mio router modificherebbe l'IP e adios anonimato giusto?
4- E con linux ubuntu, come si puo ovviare a cio? (gradirei sapere a quali datagrammi senza porta i computer si possono aprire)

Grazie

[malatodihardware]

1) Per disattivarli basta che togli tutte le regole dal firewall di Windows
3) Penso che lo inoltri lo stesso ma quando deve inviare la risposta non sa a chi girarla (visto che non è un IP che esiste nella LAN interna). Se hai un router\firewall professionale puoi vedere questi dati nella state table.
4) Per Ubuntu lascio in quanto lo conosco veramente di base..